周二,微软、Facebook及另外30多家全球科技公司宣布共同承诺,不协助任何政府发动进攻性网络攻击。
《网络安全技术协定》承诺保护所有客户免受攻击,无论攻击出于地缘政治动机还是犯罪动机。该协定是在经历了破坏性网络攻击空前猖獗的一年后发布的,其中包括全球范围传播的WannaCry蠕虫病毒和造成严重破坏的NotPetya攻击。
“我们认识到,我们生活在一个新的世界里,”微软总裁布拉德·史密斯周二在旧金山举行的RSA网络安全大会上发表演讲时说。“我们正置身于新一代武器之中,而网络空间已成为新的战场。”
史密斯牵头组织了这一联盟。他表示,2017年造成严重破坏的网络攻击表明,科技行业有必要“秉持原则,采取更有效的措施,共同努力,保护世界各地的客户”。
目前尚不清楚各公司是否会因加入该协定而改变现有政策。
微软没有立即回应有关该协定的一系列问题,包括该公司此前是否参与过政府支持的进攻性网络行动,以及这项承诺将如何影响其遵守美国或其他地区依法取得的监控令。
该协定还承诺在行业内部以及与安全研究人员建立新的正式和非正式伙伴关系,以共享威胁信息并协调漏洞披露。
该协定以史密斯至少在去年的RSA大会上提出的所谓“数字日内瓦公约”构想为基础。该提案旨在建立一个国际机构,保护平民免受国家支持的黑客攻击。
史密斯当时表示,各国应制定全球网络攻击规则,类似于第二次世界大战后于1949年《日内瓦公约》中确立的武装冲突规则。
除微软和Facebook外,还有32家公司签署了承诺,包括思科、Juniper Networks、甲骨文、诺基亚、SAP、戴尔,以及赛门铁克、FireEye和趋势科技等网络安全公司。
签署公司名单中没有来自俄罗斯、中国、伊朗或朝鲜的公司;这些国家普遍被视为最积极地对敌方发动破坏性网络攻击的国家。
美国大型科技公司亚马逊、苹果、Alphabet和Twitter也没有签署这项承诺。


